Я работаю над сайтом, я хотел бы скрыть это от широкой публики и поисковых систем.
у меня есть vps X, для размещения этого сайта.
и другой vps Y, который будет фронт для широкой публики. У VPS будет использоваться как nginx reverse proxyingдля vps X.
поэтому я не хочу, чтобы люди знали о vps X. Люди не должны иметь доступ к сайту напрямую vps X.
сайт должен быть виден только если люди получают доступ к доменному имени, которое, в свою очередь, подключено к vps Y.
Каков наилучший способ добиться чего-то подобного?
редактировать: до сих пор я могу придумать несколько способов.,
до сих пор я могу думать об этих вариантах.
1) на vps X, установленный на сайте порта, кроме 80 и сделать обратный прокси - сервер от vps Yдоvps X:port other than 80
2) включить cloudflare vps X, и разрешить только те соединения, которые исходят clouflare.
- по-видимому, cloudflare работает только с портом 80
3) на vps X, защищать паролем сайт с помощью basic http authentication. на vps Y, при этом обратный прокси - пасс username and password.
4) при vpx Xпроверке наличия специального cookie-файла, который будет установлен vps Y, если cookieон найден, то только разрешить доступ. vps Yустанавливает cookie для upstream serverвыполнения запроса прокси.
Просто брандмауэр HTTP-портов на сервере X, так что он только обрабатывает запросы через Y.
Вы не посоветовали свою ОС, но ее 2 строки, если вы можете использовать iptables -
/sbin/iptables -I INPUT -p tcp --dport 80 -j DROP /sbin/iptables -I INPUT -s SERVER.Y.IP --dport 80 -j ACCEPT